CVE-2026-63635

OpenImageIO, VFX / animasiya ilə əlaqədar hər hansı şəkil faylı formatını oxumaq, yazmaq və manipulyasiya etmək üçün nəzərdə tutulmuş alətlər dəstidir. 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarından əvvəl, oiio:rawcolor və ya psd:rawdata aktiv olduqda, yanlış color_mode olan xüsusi hazırlanmış psd faylı normal validasiyadan yan keçir. Daha sonra psdinput::setup() hücumçu tərəfindən idarə olunan dəyəri sabit rəng rejimi cədvəllərini indeksləmək üçün istifadə edir ki, bu da qlobal sərhədlərdən kənar oxumaya (out-of-bounds read) və potensial olaraq saxta yaddaş ayrılmasına (bogus allocation) səbəb olur və nəticədə xidmətdən imtinaya (denial of service) gətirib çıxarır. Təsirə məruz qalan implementasiya src/psd.imageio/psdinput.cpp, PSDInput::validate_header(), PSDInput::setup(), oiio:RawColor, psd:RawData, color_mode və mode_channel_count vasitəsilə müəyyən edilir ki, bunlar müvafiq mənbə yolunu, funksiyaları, vəziyyəti və tetikleyiciyi təyin edir. Bu problem 3.0.21.0, 3.1.16.0 və 3.2.0.3-beta1 versiyalarında düzəldilmişdir.